Compartir a través de

Administración de inquilinos en una cuenta de facturación de Contrato de cliente de Microsoft

  • Artículo

Este artículo le ayuda a conocer y administrar los inquilinos asociados a una cuenta de facturación de Contrato de cliente de Microsoft. Use la información para administrar inquilinos, transferir suscripciones y administrar la propiedad de facturación y, al mismo tiempo, garantizar un acceso seguro a su entorno de facturación.

¿Qué es un inquilino?

Un inquilino es una representación digital de su organización y está asociado principalmente a un dominio, como Microsoft.com. Dicho dominio se administra mediante Microsoft Entra ID y le permite asignar a los usuarios permisos para administrar los recursos y la facturación de Azure.

Cada inquilino es distinto e independiente de los restantes. Con cualquiera de los siguientes métodos puede permitir que los usuarios de otros inquilinos accedan a su cuenta de facturación:

  • Creación de usuarios invitados en los inquilinos y asignación del rol de facturación adecuado.
  • Asociación del otro inquilino a su inquilino y asignación del rol de facturación adecuado.

¿Qué es un inquilino asociado?

Un inquilino asociado es un inquilino que está vinculado a la cuenta de facturación de su inquilino de facturación principal. Puede trasladar suscripciones a Microsoft 365 a estos inquilinos. También puede asignar roles de cuenta de facturación a los usuarios de inquilinos de facturación asociados. Obtenga más información sobre los inquilinos asociados en Administración de la facturación en varios inquilinos mediante inquilinos de facturación asociados.

Relación entre inquilinos y suscripciones, y una cuenta de facturación

Contrato de cliente de Microsoft (cuenta de facturación) se usa para realizar un seguimiento de los costos y administrar la facturación. Cada cuenta de facturación tiene al menos un perfil de facturación, que permite administrar facturas y métodos de pago. Cada perfil de facturación contiene una sección de facturas de forma predeterminada, pero se pueden crear más secciones para agrupar, realizar un seguimiento y administrar los costos de forma más pormenorizada, en caso de que sea necesario.

  • Su cuenta de facturación está asociada a un único inquilino principal. Los usuarios que forman parte del inquilino principal o de los inquilinos asociados pueden acceder a su cuenta de facturación si tienen asignado el rol de facturación adecuado.
  • Al crear una suscripción de Azure para la cuenta de facturación, se crea en el inquilino o en otro de los inquilinos a los que tiene acceso. Al crear la suscripción se puede elegir el inquilino.
  • Pero las suscripciones se pueden mover a otros inquilinos. También se pueden vincular suscripciones existentes de otros inquilinos a la cuenta de facturación propia. Esta flexibilidad permite administrar de forma centralizada la facturación mediante un inquilino y mantener los recursos y las suscripciones en otros inquilinos en función de sus necesidades.

En el diagrama siguiente se muestra cómo se vinculan la cuenta de facturación y las suscripciones a los inquilinos. Supongamos que Contoso quiere simplificar su administración de facturación mediante un MCA. La cuenta de facturación MCA de Contoso está en el Inquilino 1, mientras que la de nombre PAYG está en el Inquilino 2. Pueden usar una transferencia de propiedad de facturación para vincular la suscripción a su cuenta de facturación de MCA. Tanto la suscripción como sus recursos seguirán estando asociados al inquilino 2, pero se les paga por usar la cuenta de facturación MCA.

Diagrama que muestra una jerarquía de facturación de ejemplo.

Administración de suscripciones de varios inquilinos en un solo Contrato de cliente de Microsoft

Los propietarios de facturación pueden crear suscripciones cuando tengan los permisos adecuados para la cuenta de facturación. De manera predeterminada, las suscripciones creadas en el Contrato de cliente de Microsoft están en el inquilino actual del usuario. Se pueden seleccionar distintos inquilinos de la lista de inquilinos a los que el usuario tiene acceso para crear suscripciones.

  • Puede vincular suscripciones de otros inquilinos a su cuenta de facturación del Contrato de cliente de Microsoft. La toma de la propiedad de facturación de una suscripción solo cambia la disposición de facturación. No afecta al inquilino del servicio ni a los roles de Azure RBAC.

Transferencia de propiedad de facturación

Una transferencia de propiedad de facturación solo cambia la organización de la factura para una sola suscripción. La administración de usuarios y recursos de la suscripción no cambia.

Una transferencia de propiedad de facturación hace dos cosas:

  • Se quita la propiedad de facturación original de la suscripción.
  • La propiedad de facturación de la suscripción se vincula a la cuenta de facturación de destino, que podría estar en otro inquilino o directorio.

La transferencia de propiedad de facturación no afecta a:

  • Usuarios
  • Recursos
  • Permisos de Azure RBAC

Asignación de roles a usuarios al Contrato de cliente de Microsoft

Hay tres formas en que los usuarios con acceso de propietario de facturación pueden asignar roles a usuarios al MCA.

Adición de usuarios invitados a un inquilino de Contrato de cliente de Microsoft

Los usuarios que se agregan a un inquilino de facturación del Contrato de cliente de Microsoft para administrar las responsabilidades de facturación desde otro inquilino se les debe otorgar la categoría de invitados.

Para invitar a alguien como invitado, el usuario debe tener una dirección de correo electrónico existente con un dominio distinto del de Microsoft Entra. Microsoft Entra ID envía al usuario invitado un correo electrónico con un vínculo para la autenticación.

Captura de pantalla que muestra una invitación por correo electrónico de ejemplo.

Cuando se agrega un usuario al inquilino de Contrato de cliente de Microsoft, debe aceptar la invitación.

Cuando selecciona el vínculo Aceptar invitación, se le pide que se autentique en Azure.

Captura de pantalla que muestra una solicitud de autenticación en Azure.

Luego, selecciona Aceptar.

Captura de pantalla que muestra una solicitud para aceptar la invitación.

Después de aceptarla, puede ver la cuenta de facturación de Contrato de cliente de Microsoft en Cost Management + Billing.

Captura de pantalla que muestra Contrato de cliente de Microsoft en la lista de cuentas de facturación.

La autorización para invitar a los usuarios se controla desde la configuración de Microsoft Entra. El valor de la configuración se muestra en Configuración en la página Relaciones de organización. Asegúrese de que el valor esté seleccionado, ya que, de lo contrario, se produce un error en la invitación. Para más información, consulte Restricción de los permisos de acceso de usuarios invitados.

Captura de pantalla que muestra la configuración de Colaboración externa.

Importante

Los usuarios invitados obtienen acceso al inquilino de Contrato de cliente de Microsoft, lo que podría llegar a plantear un problema de seguridad. Para más información, consulte Restricción de los permisos predeterminados de los usuarios miembros.

Administración de varios servicios en la nube de Microsoft en un inquilino de Microsoft Entra

Puede administrar varios servicios en la nube para su organización en un único inquilino de Microsoft Entra. Las cuentas de usuario de todas las ofertas en la nube de Microsoft se almacenan en un inquilino de Microsoft Entra, que contiene cuentas de usuario y grupos. En el diagrama siguiente se muestra un ejemplo de una organización con varios servicios que usa un inquilino de Microsoft Entra que contiene cuentas. Cada servicio tiene su propio portal, en azul, donde los usuarios administran sus servicios.

Diagrama que muestra un ejemplo de una organización con varios servicios mediante un inquilino común de Microsoft Entra que contiene cuentas.

Contenido relacionado

Lea los artículos siguientes para aprender a administrar la propiedad de facturación flexible y garantizar el acceso seguro a Contrato de cliente de Microsoft.